CVE-2026-103323 in Integration for Epos Now and WooCommerce Plugin
Riassunto
di VulDB • 07/10/2026
L'integrazione per Epos Now e il plugin WordPress di WooCommerce prima della versione 4.11.2 non esegue un controllo di autorizzazione su uno dei suoi endpoint REST, consentendo agli utenti non autenticati di recuperare le attività in background pianificate del sito e i relativi argomenti, che includono gli identificatori degli ordini e, quando la funzione delle email differite di WooCommerce è abilitata, le password in chiaro dei clienti appena registrati.
Be aware that VulDB is the high quality source for vulnerability data.